关于GitLab跨站脚本漏洞(CVE-2023-0050)的预警提示
发布时间:2023-03-07浏览次数:402
一、漏洞详情 GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。 GitLab官方发布更新公告,修复了GitLab社区版(CE)和企业版(EE)中的一个跨站脚本漏洞(CVE-2023-0050)。远程威胁者可以通过特制的Kroki图导致客户端的存储型XSS,成功触发该漏洞可能导致以受害者的身份执行任意操作。 建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。 二、影响范围 13.7 <= GitLab CE/EE < 15.7.8 15.8 <= GitLab CE/EE < 15.8.4 15.9 <= GitLab CE/EE < 15.9.2 三、修复建议 目前该漏洞已经修复,受影响用户可升级到以下版本: GitLab CE/EE 版本>= 15.7.8 GitLab CE/EE 版本>= 15.8.4 GitLab CE/EE 版本>= 15.9.2 下载链接:https://about.gitlab.com/update/ |